Michael Tsai

**Nome do software vulnerável e versões afetadas** Versões do framework FarCry Core anteriores à 7.2.14 **Descrição** A vulnerabilidade permite que invasores acessem informações confidenciais no diretório “/facade”. **Recomendações** Para versões anteriores à 7.2.14, atualize para a versão 7.2.14 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões da estrutura FarCry Core anteriores à 7.2.14 **Descrição** A vulnerabilidade permite que invasores executem código arbitrário ao enviar um arquivo .cfm malicioso para o endpoint /fileupload/upload.cfm. **Recomendações** Para versões anteriores à 7.2.14, atualize para a versão 7.2.14 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint /fileupload/upload.cfm até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões da gem Dragonfly anteriores à 1.4.0 **Descrição** Uma falha de injeção de argumentos permite que invasores remotos leiam e gravem em arquivos arbitrários por meio de uma URL maliciosa quando a opção `verify url` está desativada, podendo levar à execução de código. Isso ocorre porque os recursos de geração e processamento tratam incorretamente o uso do utilitário `convert` do ImageMagick. **Recomendações** Para versões do gem Dragonfly anteriores à 1.4.0, atualize para a versão 1.4.0 ou posterior para resolver o problema. Como solução temporária, considere habilitar a opção `verify url` para minimizar o risco de exploração. Restrinja o acesso aos recursos de geração e processamento até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas: Módulo symbiote/silverstripe-queuedjobs, versões 3 a 4 Descrição: Uma vulnerabilidade de Cross Site Scripting permite que um invasor injete uma carga arbitrária na tarefa de desenvolvimento `CreateQueuedJobTask` por meio de uma URL especialmente criada. Isso é feito explorando a tarefa de desenvolvimento `CreateQueuedJobTask`. Recomendações: Para as versões 3 a 4, considere desativar a tarefa de desenvolvimento `CreateQueuedJobTask` até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à tarefa de desenvolvimento para minimizar o risco de injeção de carga arbitrária.